USN-8722-1: libssh2 vulnerabilities

It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. CVE-2026-66032 It was discovered that libssh2 incorrectly handled AES-GCM cipher...

reverse-ssh

ReverseSSH Un servidor ssh enlazado estáticamente con una función de conexión inversa para acceso remoto simple pero potente. Muy útil durante desafíos de HackTheBox, CTFs o similar. Ha sido desarrollado y se utilizó ampliamente durante la preparación para el examen OSCP. Obtén la última versión...

USN-8721-1: OpenSSH vulnerabilities

It was discovered that OpenSSH's ssh-agent incorrectly handled interactions between agent locking and the [email protected] extension. A remote attacker with access to a forwarded agent connection could possibly use this issue to perform operations that should only be available locally, su...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039...

linuxprivcheck

linuxprivcheck Script de Python para escalada de privilegios en Linux El autor original es Mike Czumak Tv3rn1x -- @SecuritySift. Guiones old-linuxprivchecker.py: Famous linuxprivchecker.py Python con actualizaciones - Ya no lo actualizaré. linuxprivchecker3.py: Famous linuxprivchecker.py,...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387-Vulnerability-Checker LAB Este código Rust está diseñado para comprobar servidores SSH en busca de la vulnerabilidad CVE-2024-6387 Argumentos de línea de comandos: ./main -f servers.txt -p 22,2222 -t 5...

CVE-2024-6387-Check

Comprobador de CVE-2024-6387 CVE-2024-6387 Checker es una herramienta rápida y eficiente para detectar servidores OpenSSH vulnerables al exploit regreSSHion. Escanea rápidamente múltiples IPs, nombres de dominio y rangos CIDR para identificar riesgos y ayudar a asegurar tu infraestructura...

-CVE-2024-39930

CVE-2024-39930 Gogs Under Attack: Unpacking the Critical SSH Vulnerability CVE-2024–39930...

CVE-2015-7755-POC

CVE-2015-7755-POC Detección de vulnerabilidad CVE-2015-7755 usando ssh para conectar esas versiones vulnerables: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks usuario: root contraseña: %sun='%s' = %u...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker El script CVE-2024-6387-checker.sh es una herramienta diseñada para verificar múltiples objetivos IPs o nombres de host a la vez para la vulnerabilidad CVE-2024-6387. Este script realiza una verificación local de la versión de OpenSSH, escanea servidores remoto...

CVE-2024-6387

CVE-2024-6387 regreSSHion Script de Python de prueba de concepto para el exploit regreSSHion. Versión 0.2.1 build POC Instalación root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit:...

backdoorme

backdoorme Build Status Herramientas como metasploit son excelentes para explotar computadoras, pero ¿qué sucede después de haber obtenido acceso a una computadora? Backdoorme responde esa pregunta desatando una gran cantidad de puertas traseras para establecer persistencia durante largos período...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS Bypass de autenticación Explotación masiva /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded:...

CVE-2015-3306

CVE-2015-3306 Esto contiene un exploit de un solo archivo para la vulnerabilidad modcopy CVE-2015-3306 de ProFTPd 1.3.5, especialmente para el laboratorio Kenobi de TryHackMe. Descripción de la vulnerabilidad CVE-2015-3306 es una vulnerabilidad encontrada en ProFTPd 1.3.5 debido a una falla en el...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP's SSH Server Exploit Information CVE-2025-32433: A critical flaw has been discovered in Erlang/OTP's SSH server allows unauthenticated attackers to gain remote code execution. One malformed SSH handshake bypasses authentication and exploits improper handling of SSH...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x and earlier - Hardcoded root password Security Bulletin: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 Interesting shadow entries root@kitploit:...

Erlang-OTP-SSH-CVE-2025-32433

✅ Result The server responded to an SSH message ID 80 0x50 — which is reserved for post-auth. This proves the server accepts invalid messages during the pre-auth phase, indicating vulnerable behavior as defined in CVE-2025-32433. 📖 Research Summary I built this lab after studying Erlang/OTP and t...

bincrypter

Privacy and copyright protection for your programs A Linux Binary Runtime Crypter - in BASH! Obfuscate & encrypt any ELF binary Obfuscate & encrypt any SHELL-script AV/EDR death: Morphing + different signature every time 100% in-memory. No temporary files Not soiling the filesystem Double or trip...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 Vulnerability Checker Overview This Python script is designed to check SSH servers for the CVE-2024-6387 vulnerability, specifically targeting the recently discovered regreSSHion , which is associated with specific versions of OpenSSH. The tool supports multiple IP addresses, URLs,...